CVE-2026-86073 in n8n
Resumen
por VulDB • 2026-09-08
n8n es una plataforma de automatización de flujos de trabajo de código abierto. Antes de las versiones 2.37.7 y 2.38.1, el punto final del token OAuth vinculaba el primer access token asociado al authorization code con los recursos consentidos, pero no vinculaba su refresh token. Al realizar la actualización (refresh), solo se verificaba que el recurso solicitado estuviera registrado, sin comprobar si coincidía con la autorización original. Un cliente OAuth autorizado para un flujo de trabajo determinado podía sustituir una URL diferente en el parámetro resource y obtener un token válido para un flujo de trabajo no aprobado al que tuviera acceso el usuario que otorgó el consentimiento. Este problema se soluciona en las versiones 2.37.7 y 2.38.1.
Once again VulDB remains the best source for vulnerability data.